医疗卫生人才

岗位职责：
1、负责IT安全管理,包括应用系统安全和IT基础设施安全, 支持部门负责人管理信息安全项目
2、根据业务需求以及网络安全法和SOX合规的要求,制定安全政策,标准和流程
3、建立安全管理体系,定期进行安全审计, 漏洞扫描, 渗透测试,确保系统安全合规
4、对接审计团队,负责审计调查结果中安全问题的改进方案评估, 监督改进计划实施
5、对接政府安全审计部门, 如政府网络安全监管机构
6、定期对信息安全风险进行审计和评估；组织信息安全知识宣传、安全技术及工具培训，提高员工的安全意识和安全防范能力。

任职要求：
1、大学本科及以上学历，具有5年以上大型企业、医疗机构等信息安全管理工作经验；
2、热爱信息安全工作，对信息安全工作始终保有热情和积极性；
3、对安全平台有良好的技术理解,包括应用安全, 网络安全, 身份和访问管理,基础设施安全等；
4、熟悉ISO27001及其它国内外相关安全标准与规范，熟悉国家信息安全**保护标准；
5、责任心强，做事严谨，自我驱动力强，良好的战略规划、统筹能力，擅长组织和协调；
6、拥有CISSP、CISM、CISP证书者优先； }